Политика конфиденциальности

1. Кто обрабатывает данные

Оператор — администрация школы плавания для взрослых в Тбилиси (далее — «Школа»). Школа проводит спортивно-тренировочные занятия и не является медицинской организацией. Контакт для вопросов об обработке данных указан в разделе 10.

2. Какие данные мы собираем

• Учётная запись: имя, адрес электронной почты, пароль в виде криптографического хеша, роль в приложении (ученик, тренер, администратор).
• Профиль: телефон, короткое описание, аватар или эмодзи, выбранные настройки языка, темы и размера шрифта.
• Занятия: записи на тренировки, лист ожидания, отмены, посещаемость, выбранные тренировки и события.
• Прогресс и здоровье: заметки тренера, чек-лист навыков, отметки о посещении, сведения из декларации о здоровье, которые вы сообщаете добровольно.
• Тренировки с часов: файлы и показатели, которые вы загружаете самостоятельно (дистанция, время, пульс, трек), и заметки к ним.
• Согласия: какие документы и разрешения вы подписали, версия документа и дата.
• Технические данные: журналы веб-сервера и базы, необходимые для безопасности и диагностики. Мы не используем аналитические и рекламные трекеры.

3. Зачем мы обрабатываем данные

• создать аккаунт, войти и восстановить доступ;
• записать на занятие, вести лист ожидания и показывать свободные места;
• передать тренеру информацию, необходимую для занятия и прогресса;
• вести посещаемость, заметки и чек-лист навыков;
• отправлять сервисные письма и уведомления о занятиях;
• обеспечивать безопасность, предотвращать злоупотребления и исправлять ошибки;
• выполнять требования закона и отвечать на законные запросы.

4. На каком основании

Мы обрабатываем данные на основании вашего согласия, необходимости исполнения договора об оказании услуг, законных интересов Школы (безопасность и работа сервиса) и требований законодательства. Согласие можно отозвать, но это может сделать невозможным использование отдельных функций.

5. Данные о здоровье

Декларация о здоровье, ограничения, заметки тренера и отметки о посещении могут относиться к особой категории данных. Сообщайте только то, что необходимо для безопасного участия в занятиях. Эти сведения видны вам и уполномоченному персоналу Школы; они не публикуются и не передаются рекламным партнёрам. Школа не ставит медицинский диагноз и не заменяет врача.

6. Кому передаются данные

Для работы приложения используются поставщики инфраструктуры: Supabase (база данных, аутентификация и хранилище фотографий), Vercel (хостинг сайта) и поставщик почтовых писем. Они обрабатывают данные по поручению Школы и в объёме, необходимом для услуги. Мы не продаём персональные данные и не передаём их для рекламы.

Передача возможна также по законному требованию государственного органа, для защиты прав Школы или при реорганизации школы с сохранением назначения данных. Отдельные поставщики могут обрабатывать данные за пределами Грузии; в таких случаях применяются договорные и организационные меры защиты.

7. Сколько храним

• данные аккаунта — пока аккаунт существует и затем столько, сколько нужно для расчётов и закона;
• записи и посещаемость — в течение срока оказания услуг и разумного срока для разбора споров;
• декларация о здоровье и согласия — до отзыва согласия или до истечения срока, установленного законом;
• фотографии — до удаления из профиля или отзыва разрешения на публикацию;
• резервные копии — ограниченный срок, после чего они перезаписываются.

8. Ваши права

Вы можете запросить доступ к своим данным, исправить их, удалить аккаунт или отдельные данные, ограничить обработку, получить копию в машиночитаемом виде, отозвать согласие и подать жалобу в компетентный орган по защите данных. Для запроса напишите в контакт из раздела 10; мы можем попросить подтвердить личность, чтобы не выдать данные постороннему.

Удаление аккаунта может быть ограничено, если данные нужны для исполнения договора, бухгалтерского учёта, разрешения спора или требований закона.

9. Cookies и локальное хранилище

Приложение использует обязательные технические механизмы: токен входа, настройки интерфейса, локальные правки редактора и резервные копии фотографий на вашем устройстве. Мы не используем рекламные cookies и стороннюю аналитику. Отключение локального хранилища может сбросить настройки и локальные правки.

10. Контакты и изменения

По вопросам доступа, исправления, удаления данных и отзыва согласия используйте контактный адрес Школы. Если адрес не указан ниже, воспользуйтесь контактами, опубликованными на главной странице, или разделом «Профиль» в приложении.

Контактный адрес: используйте контакты, опубликованные на главной странице, или раздел «Профиль» в приложении. Администратор школы может указать здесь отдельный e-mail для запросов через NEXT_PUBLIC_PRIVACY_EMAIL.

Мы можем обновлять политику при изменении сервиса или требований закона. Новая редакция публикуется на этой странице с датой; если изменения существенны, мы дополнительно сообщим в приложении.